Données ASN : le champ le plus sous-exploité de l’intelligence IP

# Données ASN : le champ le plus sous-exploité de l’intelligence IP

Beaucoup d’équipes consultent le pays, puis s’arrêtent là. Pourtant, l’ASN est souvent l’information la plus exploitable.

Ce qu’est un ASN

Un système autonome est un réseau géré selon une même politique de routage : un FAI, un hébergeur, une université, une grande entreprise. Chaque bloc d’adresses IP annoncé lui est rattaché. L’ASN indique qui opère la connexion, une information bien plus stable que l’endroit d’où les paquets semblent provenir.

Pourquoi c’est puissant

• Stabilité. Les blocs d’adresses peuvent passer d’un client à l’autre ; le réseau qui les opère, lui, change beaucoup moins souvent.
• Regroupement comportemental. Des inscriptions provenant d’un même ASN d’hébergement sur une courte période constituent un signal de fraude bien plus fort qu’une ville partagée.
• Explicabilité. « Bloqué parce que AS14061 est un fournisseur cloud » est une justification qu’un analyste risque peut défendre. « Bloqué parce que la ville semblait étrange » l’est beaucoup moins.

Usages concrets

Vélocité de fraude. Comptez les événements par ASN et par heure. Les FAI résidentiels présentent des distributions larges et sans surprise. Les abus, eux, se concentrent.

Séparation des bots dans l’analytics. Excluez les ASN d’hébergement de vos métriques d’engagement et vos taux de conversion redeviennent soudain lisibles.

Qualification des tickets support. Des plaintes répétées provenant d’un même ASN signalent souvent un problème de peering ou de routage, plutôt qu’un bug dans votre application.

Planification de capacité. Savoir par quels opérateurs arrivent vos utilisateurs vous aide à décider où ajouter un POP.

Lire le type d’ASN

Guarda renvoie l’ASN, le nom de l’organisation et un type de connexion (résidentielle, mobile, entreprise, hébergement). C’est sur le type que l’on construit les règles ; le nom, lui, sert à l’humain qui examine le dossier. Ensemble, ils répondent à la vraie question que posent la plupart des règles antifraude : « s’agit-il d’une personne sur une connexion domestique ou d’un processus dans une baie serveur ? »

Un point de vigilance

Certains ASN sont mixtes. Un grand opérateur peut héberger à la fois des accès grand public et des serveurs loués. Ne traitez jamais l’ASN seul comme un verdict : combinez-le avec la classification et le score de risque, et conservez une allowlist pour les réseaux d’entreprise utilisés par vos propres clients.